Sida loo habeeyo dab-damiska Ubuntu

Sida dhammaan Linux distros, Ubuntu horeyba waxay ula timid darbiga (firewall) lagu rakibay. Firewall-kani, runti, wuxuu ku dhexjiraa firidhka. Ubuntu dhexdeeda, khadka xariiqa amarka dabka waxaa lagu beddelay xoogaa sahlan oo loo isticmaalo qoraalka. Si kastaba ha noqotee, ufw (FireWall-ka aan cakirnayn) sidoo kale wuxuu leeyahay muuqaal garaaf ah oo aad u fudud in la isticmaalo. Qoraalkan, waxaan ku soo bandhigi doonnaa hage yar-yar oo tallaabo tallaabo ah oo loo adeegsanayo sida loo isticmaalo gufw, oo ah garaafka 'ufw' ee loo yaqaan 'ufw', si loo waafajiyo darbigeenna.


Kahor rakibida gufw, ma ahan fikrad xun inaad iska hubiso heerka ufw. Si tan loo sameeyo, waxaan furay terminal oo waxaan ku qoray:

sudo ufw xaalada

Wax soo saarku waa inuu yiraahdaa wax la mid ah: "Xaaladda: aan firfircooneyn". Taasi waa xaaladda ugu dambeysa ee gidaar-gacmeedka Ubuntu: waa la rakibay laakiin waa naafo tahay.

Si loo rakibo gufw, waxaan furay Xarunta Ubuntu Software oo aan ka raadiyey halkaas.

Waxaad sidoo kale ka soo dejin kartaa terminal adigoo garaacaya:

sudo apt-get rakibi gufw

Dejinta gufw

Markaad rakibto, waxaad kaheli kartaa Nidaamka> Maamulka> dejimaha Firewall-ka.

Sida aad ku arki karto shaashadda, ufw wuxuu ku shaqeeyaa asal ahaan aqbalida dhammaan isku xirnaanta bixida iyo diidmada dhammaan isku xirnaanta soo socota (marka laga reebo kuwa la xiriira kuwa baxaya) Tani waxay ka dhigan tahay in codsi kasta oo aad isticmaasho uu awoodi doono inuu ku xirnaado banaanka (ha noqdo internetka ama qeyb ka mid ah Intranet-kaaga) dhib la'aan, laakiin haddii qof mashiin kale ka socda uu doonayo inuu soo galo taada, ma awoodo.

Dhammaan siyaasadaha isku xirnaanta ayaa lagu keydiyaa faylka  / iwm / default / ufw. Si qariib ah, ufw ayaa xannibay taraafikada IPv6. Si aad u awoodsiiso, wax ka beddel faylka / iwm / default / ufw iyo isbedel IPV6 = maya by IPV6 = haa.

Abuuritaanka xeerar caado ah

Dhagsii badhanka Add ee daaqada gufw weyn. Waxaa jira seddex tab oo loo abuurayo sharciyo qaas ah: Qaabeyn, Fudud, iyo Horumar.

Laga soo bilaabo qaabeynta waxaad u abuuri kartaa sharciyo taxane ah tiro cayiman oo adeegyo iyo codsiyo ah. Adeegyada la heli karo waa: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC iyo Zeroconf. Codsiyada la heli karo waa: Amule, Deluge, KTorrent, Nicotine, qBittorrent, iyo Transmission.

Laga soo bilaabo Simple, waxaad u abuuri kartaa xeerar dekedda caadiga ah. Tani waxay kuu oggolaaneysaa inaad sameysid sharciyo loogu talagalay adeegyada iyo codsiyada aan laga heli karin Qaabdhismeedka hore. Si aad uhesho dekedo kala duwan, waad dejin kartaa adoo adeegsanaya xarfaha soo socda: PORT1: PORT2.

Laga soo bilaabo Advanced, waxaad abuuri kartaa sharciyo badan oo cayiman adoo adeegsanaya isha iyo cinwaanada IP-ga iyo dekedaha. Waxaa jira afar ikhtiyaar oo la heli karo si loo qeexo qawaaniinta: u oggolow, diid, diid, iyo xaddid. Saamaynta oggolaanshaha iyo diidmada waa is-sharraxaad. Diidmada ayaa ku soo celin doonta farriinta “ICMP: meesha aan la gaari karin” ee codsadaha. Xaddidku wuxuu kuu oggolaanayaa inaad xaddiddo tirada isku dayga isku xirnaanta ee aan guuleysan. Tani waxay kaa difaaceysaa weerarada xoog wax ku dhaca.

Marka xeerka lagu daro, waxay ka muuqan doontaa daaqada weyn ee gufw.
Marka sharci la sameeyo, waxaa lagu soo bandhigi doonaa daaqadda weyn ee Gufw. Waxa kale oo aad ka arki kartaa qaanuunka terminal shell adigoo qoro sudo ufw status.


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Masuul ka ah xogta: Miguel Ángel Gatón
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.

  1.   sare dijo

    Barashada aan caadiga ahayn ee wax qorista, waxay u fiicantahay wax servis

    1.    jm dijo

      Kaa caayi maayo, sidaad ugu yeedhayso waxyaabo aan caadi ahayn, khaladaad xagga qorista ah, laakiin waa inaan kuu sheegaa in "aad ku aragtid cawska isha mid kale, adiguna aadan arkaynin dogobka kaaga yaal."
      Hal khad qoraal ah, waxaad ku sameysay dhowr qalad iyo wax ka dhimis; waxa ugu muhiimsan, laga yaabee, in lagu beddelo imminka aan dhammaystirnayn oo loo baahan yahay.

  2.   Adrian dijo

    Anigu khabiir ma ihi, laakiin sida aan u aqriyay, si aan uga hortago aaladda inay ka jawaabto codsiyada echo (xaalad ugu yar oo ah maqnaanshaha qalabkayaga iyo inaan sifiican ugu gudbo iskaanka dekedda) waa lagama maarmaan in la raaco talaabooyinkan:

    $ sudo ufw karti

    $ sudo nano /etc/ufw/before.rules
    Meesha xariiqda oraneysa:
    -Ufw-hor-gelinta -p icmp –icmp-type echo-request -j ACCEPT
    markaa waxay u egtahay sidan:
    # -A ufw-kahor-aqbasho -p icmp –icmp-type echo-request -j ACCEPT

    Ku keydi nano adoo gacanta ku haya + O. Ka bax koontaroolka + X.

    Kadib:
    $ sudo ufw gab
    $ sudo ufw karti

    Sidaas ayaan ku sameeyay kombuyutarkayga. Qof baa i saxaaya haddii aysan sax ahayn.

  3.   Chelo dijo

    Waad salaaman tahay, waa run in qaabka 64-bit-ka GUI uu ka duwan yahay. Waxaan u maleynayaa inaysan dareen ahaan u aheyn sida GuardDog, laakiin waan isku dayay oo waxay isiisay natiijooyin wanaagsan natiijooyinka qaar ka mid ah dekedaha oo dhib igu hayay, sidaa darteed gufw horayba wuu u shaqeynayay Marka qoraalkani aniga uun buu igu habboonaa. Mahadsanid Aan isticmaalno ...

  4.   Aynu adeegsanno Linux dijo

    Ilaa inta aan xasuusto, waa inay shaqeysaa xitaa haddii aad dib u bilowdo.
    Barnaamijkani waa uun is-dhexgal loogu talagalay ka-hor-tagga oo sida caadiga ah ku yimaada Ubuntu.
    Farxad! Bawlos.

  5.   Oscar laforgue dijo

    Mar haddii baaruudda hore loo qoondeeyay, weli ma shaqeyneysaa xitaa haddii aad dib u bilowdo mise waa in lagu bilaabaa goob kasta oo laga soo galo? Waad ku mahadsantahay jawaabta hore.

  6.   guadix54 dijo

    Waad ku mahadsan tahay boostada.
    Waxaan ahay qof cusub oo aanan hubin haddii waxa aan sameynayo ay sax yihiin ilaalinta wax ku oolka ah. Waxa kaliya ee aan ka soo dejiyo internetka waa Ubuntu iso iyo distros kale, marka waxaan jecelahay in dhammaan dekeddaha la xiro iyo ufw-ga aan ugu dhaqaaqo sida soo socota qunsulka.
    »Sudo ufw enable», tani waxay soo celineysaa farriintii ah in gidaar-weynaha la howlgaliyay, tallaabo dheeri ah waxaan ka dhigayaa is-beddelka soo socda anigoo galaya amarka soo socda ee qeybta:
    "Sudo gedit /etc/ufw/before.rules"
    Shaashadda soo socota ee soo muuqata, waxaan wax ka beddelaa xariiqda "lagu sameeyay" oo leh calaamadda xashiishka ee bilowga khadka bidix daran.
    Hadda su'aasha aan rabay inaan ku waydiiyo: tan miyay ku saxantahay ilaalinta kumbuyuutarkayga?
    Horaad ugu mahadsantahay jawaabta iyo salaanta wanaagsan.

  7.   Aynu adeegsanno Linux dijo

    Haa waa sax. Haddii ay dhacdo inaad rabto inaad sameyso xeerar, waxaan kugula talinayaa inaad isticmaasho gufw. 🙂
    Farxad! Bawlos.

  8.   guadix54 dijo

    Aad baad ugu mahadsantahay mahadnaq naxariis leh kana timid Spain

  9.   Miquel Mayol iyo Tur dijo

    Waxaan ku rakibay qaybtayda 10.10.1 ee Ubuntu 10.10 AMD64 way ka duwan tahay, ugu yaraan GUI kan aad sharraxayso.

    Waa tii aan in badan raadinayay, mahadsanid.

  10.   Aynu adeegsanno Linux dijo

    Waa maxay cello wanaagsan! Waan ku faraxsanahay!
    Farxad! Bawlos.

  11.   Yandri dijo

    yandri waxaan ku cusubahay Linux, su'aashaydu waxay tahay mid sahal ah in lagu wareejiyo firewall-ka dhamaan qeybinta?

  12.   shukumaan dijo

    waxaa la yiraahdaa baro ...

  13.   Isticmaalaha Linux dijo

    Kuma dari karo LibreOffice Impress marka laga reebo. Waxaan u baahanahay si aan u awoodo inaan u isticmaalo aaladda kontoroolka fog (Impress Remote) wi fi. Ilaa hadda xalku wuxuu ahaa in si ku meelgaar ah loo joojiyo dab-damiska

  14.   Alexander ... dijo

    Salaan…
    Maqaal aad u fiican. Aad u faa'iido badan
    Muchas gracias

  15.   Danny dijo

    Saaxiib salaan waxaan u isticmaalaa ubuntu 14.10, waxaan raacay tillaabooyinka aad sheegtay si aan uga faalloodo qaanuunka

    # -A ufw-kahor-aqbasho -p icmp –icmp-type echo-request -j ACCEPT

    Laakiin markaan mar kale sameeyo skaanka dekedda, waa inaan mar kale furnaadaa codsiyada Ping (ICMP Echo), waxaan isticmaalaa qalabka 'GRC ShieldsUp scanner' https://www.grc.com/x/ne.dll?bh0bkyd2 , xal kale ??

    gracias